(57)【要約】【課題】複数の生体認証装置で構成したシステムにさらに装置を追加することなく、本人認証に用いる情報の一部が失われても、その情報を復旧することができる生体認証システム及び同システムにおける生体認証装置を提供する。【解決手段】複数の生体認証装置を通信回線を介して接続した生体認証システムにおける生体認証装置に、生体情報取得手段から入力される生体情報と登録生体情報記憶手段に記憶している生体情報とを照合して本人認証を行う認証手段と、登録生体情報記憶手段に記憶した生体情報の複製情報を他の生体認証装置へ送信する複製情報送信手段と、複製情報を受信する複製情報受信手段と、複製情報受信手段により受信した複製情報を記憶する複製情報記憶手段と、複製情報を送信してきた生体認証装置へ複製情報を返送する複製情報返送手段と、返送された複製情報を生体情報として生体情報記憶手段に再び記憶させる登録生体情報更新手段とを設けた。【選択図】        図１
2010039563.tif 000002
【特許請求の範囲】
【請求項１】
複数の生体認証装置を備えた生体認証システムであって、
少なくとも第１の前記生体認証装置と第２の前記生体認証装置とが通信可能に接続され、
前記複数の生体認証装置は、
認証対象となる生体を撮像して生体情報を取得する生体情報取得手段と、
予め登録した登録生体情報を記憶する登録生体情報記憶手段と、
前記生体情報取得手段から入力される入力生体情報と前記登録生体情報記憶手段に記憶している前記登録生体情報とを照合して本人認証を行う認証手段と、
をそれぞれ備え、
前記第１の生体認証装置は、
前記登録生体情報を複製した複製情報を前記第２の生体認証装置に送信する第１の複製情報送信手段と、
前記第２の生体認証装置から返送された前記複製情報を受信する第１の複製情報受信手段と、
前記第１の複製情報受信手段により受信した前記複製情報を前記登録生体情報として前記登録生体情報記憶手段に記憶させる登録生体情報更新手段と、
をさらに備え、
前記第２の生体認証装置は、
前記第１の生体認証装置から送信された前記複製情報を受信する第２の複製情報受信手段と、
前記第２の複製情報受信手段により受信した前記複製情報を記憶する複製情報記憶手段と、
返送要求が入力された場合に、前記複製情報記憶手段に記憶した前記複製情報を前記第１の生体認証装置へ返送する第２の複製情報送信手段と、
をさらに備えたことを特徴とする生体認証システム。
【請求項２】
前記複数の生体認証装置は、固有の識別情報をそれぞれ有し、
前記第２の生体認証装置は、前記識別情報と前記返送要求とが入力された場合に、当該識別情報を有する前記第１の生体認証装置へ前記複製情報を返送することを特徴とする請求項１に記載の生体認証システム。
【請求項３】
前記第２生体認証装置は、
前記第２の複製情報受信手段が同一の認証対象に関する新たな複製情報を受信した場合に、前記複製情報記憶手段に既に記憶している前記同一の認証対象に関する複製情報を前記新たな複製情報に更新する複製情報更新手段を有することを特徴とする請求項１又は請求項２に記載の生体認証システム。
【請求項４】
前記登録生体情報記憶手段は、同一の認証対象に関する登録生体情報として、各生体認証装置専用の第１の生体情報と、複数の生体認証装置に共通した第２の生体情報とを記憶し、
前記第１の生体認証装置が備える前記第１の複製情報送信手段は、前記第１の生体情報の複製情報を前記第２の生体認証装置へ送信することを特徴とする請求項１〜３のいずれか１項に記載の生体認証システム。
【請求項５】
前記第２の生体認証装置は、
前記第１の生体認証装置から該第１の生体認証装置によって撮像された認証対象の画像情報を受信する画像情報受信手段と、
前記画像情報受信手段により画像情報を受信した場合、当該画像情報と、前記複製情報記憶手段に記憶している複製情報とに基づいて、前記第１の生体認証装置に代わって本人認証を行う代理認証手段と、
前記代理認証手段による認証結果を含む結果情報を前記第１の生体認証装置へ送信する結果情報送信手段と、
をさらに備え、
前記第１の生体認証装置は、
認証対象を撮像した画像情報を前記第２の生体認証装置へ送信する画像情報送信手段と、
前記第２の生体認証装置から前記結果情報を受信する結果情報受信手段と、
をさらに備えることを特徴とする請求項１〜４のいずれか１項に記載の生体認証システム。
【請求項６】
前記生体情報取得手段から入力される前記入力生体情報は、生体を撮像した生体画像であり、
前記登録生体情報記憶手段は、前記登録生体情報として、生体が撮像された生体画像の画像情報と該生体画像の特徴を抽出した特徴情報とを記憶し、
前記認証手段は、前記生体情報取得手段から入力される生体画像の特徴を抽出した特徴情報と、前記登録生体情報記憶手段に記憶している生体画像の特徴情報とを照合して本人認証を行い、
前記第１の生体認証装置が備える前記第１の複製情報送信手段は、前記登録生体情報記憶手段に記憶している情報のうち、少なくとも前記生体画像の画像情報を複製した複製情報を前記第２の生体認証装置へ送信し、
前記登録生体情報更新手段は、前記第１の複製情報送信手段により前記第２の生体認証装置へ送信された複製情報に含まれる画像情報に基づいて作成された生体画像の特徴情報を前記登録生体情報として前記登録生体情報記憶手段に記憶させることを特徴とする請求項１〜５のいずれか１項に記載の生体認証システム。
【請求項７】
複数の生体認証装置を通信回線を介して接続した生体認証システムにおける前記生体認証装置において、
認証対象となる生体を撮像して生体情報を取得する生体情報取得手段と、
予め登録した登録生体情報を記憶する登録生体情報記憶手段と、
前記生体情報取得手段から入力される入力生体情報と前記登録生体情報記憶手段に記憶している登録生体情報とを照合して本人認証を行う認証手段と、
前記登録生体情報記憶手段に記憶した前記登録生体情報を複製した複製情報を他の生体認証装置へ送信する複製情報送信手段と、
他の生体認証装置の複製情報送信手段により送信された複製情報を受信する複製情報受信手段と、
前記複製情報受信手段により受信した複製情報を記憶する複製情報記憶手段と、
他の生体認証装置から返送要求が入力された場合に、前記複製情報を送信してきた他の生体認証装置へ前記複製情報を返送する複製情報返送手段と、
他の生体認証装置から返送された複製情報を前記登録生体情報として前記登録生体情報記憶手段に再び記憶させる登録生体情報更新手段と、
を有することを特徴とする生体認証装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数の生体認証装置を通信回線を介して接続した生体認証システム及び同システムにおける生体認証装置に関するものである。
【背景技術】
【０００２】
従来より、ビルや工場等の建造物の出入口には、予め登録した者以外の入館を制限することによって、部外者の侵入を防止するセキュリティシステムが設けられている。
【０００３】
かかるセキュリティシステムとして、特許文献１には、予め入館を許可する複数の人の指紋や顔に関する生体情報を装置内部に登録しておき、ある人が入館しようとした際に、その人の生体情報を取得して、その生体情報と予め装置内部に登録しておいた生体情報とを照合して、入館しようとする人が予め入館を許可された本人であるか否かを認証し、本人である場合に入館を許可する人物認識システムが記載されている。
【０００４】
この特許文献１に記載の人物認識システムは、予め登録されている人物固有の生体情報である顔特徴情報を利用して、本人認証を行う複数の顔照合端末装置（以下、「端末装置」という。）と、この複数の端末装置とそれぞれネットワーク回線で接続された顔特徴情報管理サーバ（以下、「管理サーバ」という。）とから構成されている。
【０００５】
そして、この人物認識システムでは、各端末装置が登録用に取得した顔特徴情報を管理サーバへ送信し、管理サーバは受信した顔特徴情報を記憶して管理し、端末装置の故障等により、その端末装置に記憶していた顔特徴情報が失われたときには、故障から復旧したときに、その端末装置へ管理サーバで管理しておいた顔特徴情報を送信することにより、故障等によって失われた顔特徴情報を復旧するように構成されている。
【０００６】
また、この人物認識システムでは、同一人物の顔画像を撮像しても、各端末装置の設置環境の違いによって、撮像した顔画像から抽出される顔特徴情報がそれぞれ異なることを考慮し、管理サーバが複数の端末装置を設置環境の類似度に応じて複数のグループ単位で管理して、端末装置から顔特徴情報を受信した場合に、設置環境が類似しているとされる他の端末装置へ、その顔特徴情報を配信するように構成されている。
【０００７】
【特許文献１】特開２００３−３１６７４６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、上記特許文献１に記載の人物認識システムでは、複数の端末装置から送信される顔特徴情報を記憶可能な大容量の記憶装置と、顔特徴情報を管理可能な管理サーバを設ける必要があるため、システムの規模が大きくなり、システムの導入のための費用が大きくなるという問題があった。
【０００９】
そこで、本発明は、複数の生体認証装置で構成したシステムにさらに装置を追加することなく、本人認証に用いる情報の一部が失われても、その情報を復旧することができる生体認証システム及び同システムにおける生体認証装置を提供することを目的とする。
【課題を解決するための手段】
【００１０】
そこで、請求項１に係る本発明では、複数の生体認証装置を備えた生体認証システムであって、少なくとも第１の前記生体認証装置と第２の前記生体認証装置とが通信可能に接続され、前記複数の生体認証装置は、認証対象となる生体を撮像して生体情報を取得する生体情報取得手段と、予め登録した登録生体情報を記憶する登録生体情報記憶手段と、前記生体情報取得手段から入力される入力生体情報と前記登録生体情報記憶手段に記憶している前記登録生体情報とを照合して本人認証を行う認証手段とをそれぞれ備え、前記第１の生体認証装置は、前記登録生体情報を複製した複製情報を前記第２の生体認証装置に送信する第１の複製情報送信手段と、前記第２の生体認証装置から返送された前記複製情報を受信する第１の複製情報受信手段と、前記第１の複製情報受信手段により受信した前記複製情報を前記登録生体情報として前記登録生体情報記憶手段に記憶させる登録生体情報更新手段とをさらに備え、前記第２の生体認証装置は、前記第１の生体認証装置から送信された前記複製情報を受信する第２の複製情報受信手段と、前記第２の複製情報受信手段により受信した前記複製情報を記憶する複製情報記憶手段と、返送要求が入力された場合に、前記複製情報記憶手段に記憶した前記複製情報を前記第１の生体認証装置へ返送する第２の複製情報送信手段とをさらに備えた生体認証システムとした。
【００１１】
また、請求項２に係る本発明では、請求項１に記載の生体認証システムにおいて、前記複数の生体認証装置は、固有の識別情報をそれぞれ有し、前記第２の生体認証装置は、前記識別情報と前記返送要求とが入力された場合に、当該識別情報を有する前記第１の生体認証装置へ前記複製情報を返送することを特徴とする。
【００１２】
また、請求項３に係る本発明では、請求項１又は請求項２に記載の生体認証システムにおいて、前記第２生体認証装置は、前記第２の複製情報受信手段が同一の認証対象に関する新たな複製情報を受信した場合に、前記複製情報記憶手段に既に記憶している前記同一の認証対象に関する複製情報を前記新たな複製情報に更新する複製情報更新手段を有することを特徴とする。
【００１３】
また、請求項４に係る本発明では、請求項１〜３のいずれか１項に記載の生体認証システムにおいて、前記登録生体情報記憶手段は、同一の認証対象に関する登録生体情報として、各生体認証装置専用の第１の生体情報と、複数の生体認証装置に共通した第２の生体情報とを記憶し、前記第１の生体認証装置が備える前記第１の複製情報送信手段は、前記第１の生体情報の複製情報を前記第２の生体認証装置へ送信することを特徴とする。
【００１４】
また、請求項５に係る本発明では、請求項１〜４のいずれか１項に記載の生体認証システムにおいて、前記第２の生体認証装置は、前記第１の生体認証装置から該第１の生体認証装置によって撮像された認証対象の画像情報を受信する画像情報受信手段と、前記画像情報受信手段により画像情報を受信した場合、当該画像情報と、前記複製情報記憶手段に記憶している複製情報とに基づいて、前記第１の生体認証装置に代わって本人認証を行う代理認証手段と、前記代理認証手段による認証結果を含む結果情報を前記第１の生体認証装置へ送信する結果情報送信手段とをさらに備え、前記第１の生体認証装置は、認証対象を撮像した画像情報を前記第２の生体認証装置へ送信する画像情報送信手段と、前記第２の生体認証装置から前記結果情報を受信する結果情報受信手段とをさらに備えることを特徴とする。
【００１５】
また、請求項６に係る本発明では、請求項１〜５のいずれか１項に記載の生体認証システムにおいて、前記生体情報取得手段から入力される前記入力生体情報は、生体を撮像した生体画像であり、前記登録生体情報記憶手段は、前記登録生体情報として、生体が撮像された生体画像の画像情報と該生体画像の特徴を抽出した特徴情報とを記憶し、前記認証手段は、前記生体情報取得手段から入力される生体画像の特徴を抽出した特徴情報と、前記登録生体情報記憶手段に記憶している生体画像の特徴情報とを照合して本人認証を行い、前記第１の生体認証装置が備える前記第１の複製情報送信手段は、前記登録生体情報記憶手段に記憶している情報のうち、少なくとも前記生体画像の画像情報を複製した複製情報を前記第２の生体認証装置へ送信し、前記登録生体情報更新手段は、前記第１の複製情報送信手段により前記第２の生体認証装置へ送信された複製情報に含まれる画像情報に基づいて作成された生体画像の特徴情報を前記登録生体情報として前記登録生体情報記憶手段に記憶させることを特徴とする。
【００１６】
また、請求項７に係る本発明では、複数の生体認証装置を通信回線を介して接続した生体認証システムにおける前記生体認証装置において、認証対象となる生体を撮像して生体情報を取得する生体情報取得手段と、予め登録した登録生体情報を記憶する登録生体情報記憶手段と、前記生体情報取得手段から入力される入力生体情報と前記登録生体情報記憶手段に記憶している登録生体情報とを照合して本人認証を行う認証手段と、前記登録生体情報記憶手段に記憶した前記登録生体情報を複製した複製情報を他の生体認証装置へ送信する複製情報送信手段と、他の生体認証装置の複製情報送信手段により送信された複製情報を受信する複製情報受信手段と、前記複製情報受信手段により受信した複製情報を記憶する複製情報記憶手段と、他の生体認証装置から返送要求が入力された場合に、前記複製情報を送信してきた他の生体認証装置へ前記複製情報を返送する複製情報返送手段と、他の生体認証装置から返送された複製情報を前記登録生体情報として前記登録生体情報記憶手段に再び記憶させる登録生体情報更新手段とを有する生体認証装置とした。
【発明の効果】
【００１７】
請求項１に係る本発明では、複数の生体認証装置を備えた生体認証システムであって、少なくとも第１の前記生体認証装置と第２の前記生体認証装置とが通信可能に接続され、前記複数の生体認証装置は、認証対象となる生体を撮像して生体情報を取得する生体情報取得手段と、予め登録した登録生体情報を記憶する登録生体情報記憶手段と、前記生体情報取得手段から入力される入力生体情報と前記登録生体情報記憶手段に記憶している前記登録生体情報とを照合して本人認証を行う認証手段とをそれぞれ備え、前記第１の生体認証装置は、前記登録生体情報を複製した複製情報を前記第２の生体認証装置に送信する第１の複製情報送信手段と、前記第２の生体認証装置から返送された前記複製情報を受信する第１の複製情報受信手段と、前記第１の複製情報受信手段により受信した前記複製情報を前記登録生体情報として前記登録生体情報記憶手段に記憶させる登録生体情報更新手段とをさらに備え、前記第２の生体認証装置は、前記第１の生体認証装置から送信された前記複製情報を受信する第２の複製情報受信手段と、前記第２の複製情報受信手段により受信した前記複製情報を記憶する複製情報記憶手段と、返送要求が入力された場合に、前記複製情報記憶手段に記憶した前記複製情報を前記第１の生体認証装置へ返送する第２の複製情報送信手段とをさらに備えた生体認証システムとしたため、複数の生体認証装置で構成したシステムにさらに装置を追加することなく、本人認証に用いる情報の一部が失われても、その情報を容易に復旧することができる。
【００１８】
また、請求項２に係る本発明では、請求項１に記載の生体認証システムにおいて、前記複数の生体認証装置は、固有の識別情報をそれぞれ有し、前記第２の生体認証装置は、前記識別情報と前記返送要求とが入力された場合に、当該識別情報を有する前記第１の生体認証装置へ前記複製情報を返送することを特徴とするため、第１の生体認証装置が別の生体認証装置と取り替えられた場合であっても、当該別の生体認証装置の登録生体情報記憶手段に、取替え前の第１の生体認証装置に登録されていた登録生体情報を登録することができる。
【００１９】
また、請求項３に係る本発明では、請求項１又は請求項２に記載の生体認証システムにおいて、前記第２生体認証装置は、前記第２の複製情報受信手段が同一の認証対象に関する新たな複製情報を受信した場合に、前記複製情報記憶手段に既に記憶している前記同一の認証対象に関する複製情報を前記新たな複製情報に更新する複製情報更新手段を有することを特徴とするため、登録生体情報が更新されたときに、複製情報を更新後の生体情報と同じ内容に保つことができる。これによって、複製情報が返送されて登録生体情報として記憶されたときに、元の状態と同様の動作ができる。
【００２０】
また、請求項４に係る本発明では、請求項１〜３のいずれか１項に記載の生体認証システムにおいて、前記登録生体情報記憶手段は、同一の認証対象に関する登録生体情報として、各生体認証装置専用の第１の生体情報と、複数の生体認証装置に共通した第２の生体情報とを記憶し、前記第１の生体認証装置が備える前記第１の複製情報送信手段は、前記第１の生体情報の複製情報を前記第２の生体認証装置へ送信することを特徴とするため、第１の生体認証装置専用の第１の生体情報を、第２の生体認証装置に記憶させることができるので、各生体認証装置専用の第１の生体情報が失われても、その第１の生体情報の復旧が可能となる。
【００２１】
また、請求項５に係る本発明では、請求項１〜４のいずれか１項に記載の生体認証システムにおいて、前記第２の生体認証装置は、前記第１の生体認証装置から該第１の生体認証装置によって撮像された認証対象の画像情報を受信する画像情報受信手段と、前記画像情報受信手段により画像情報を受信した場合、当該画像情報と、前記複製情報記憶手段に記憶している複製情報とに基づいて、前記第１の生体認証装置に代わって本人認証を行う代理認証手段と、前記代理認証手段による認証結果を含む結果情報を前記第１の生体認証装置へ送信する結果情報送信手段とをさらに備え、前記第１の生体認証装置は、認証対象を撮像した画像情報を前記第２の生体認証装置へ送信する画像情報送信手段と、前記第２の生体認証装置から前記結果情報を受信する結果情報受信手段とをさらに備えることを特徴とするため、第１の生体認証装置に失われた登録生体情報が返送されて、登録生体情報として記憶される処理が終了していなくても、第２の生体認証装置で認証が行える。
【００２２】
また、請求項６に係る本発明では、請求項１〜５のいずれか１項に記載の生体認証システムにおいて、前記生体情報取得手段から入力される前記入力生体情報は、生体を撮像した生体画像であり、前記登録生体情報記憶手段は、前記登録生体情報として、生体が撮像された生体画像の画像情報と該生体画像の特徴を抽出した特徴情報とを記憶し、前記認証手段は、前記生体情報取得手段から入力される生体画像の特徴を抽出した特徴情報と、前記登録生体情報記憶手段に記憶している生体画像の特徴情報とを照合して本人認証を行い、前記第１の生体認証装置が備える前記第１の複製情報送信手段は、前記登録生体情報記憶手段に記憶している情報のうち、少なくとも前記生体画像の画像情報を複製した複製情報を前記第２の生体認証装置へ送信し、前記登録生体情報更新手段は、前記第１の複製情報送信手段により前記第２の生体認証装置へ送信された複製情報に含まれる画像情報に基づいて作成された生体画像の特徴情報を前記登録生体情報として前記登録生体情報記憶手段に記憶させることを特徴とするため、特徴情報を記憶しているので、本人認証では生体画像の画像情報から特徴を抽出する処理が不要な分、処理が高速になるとともに、生体画像の画像情報を複製情報として他の生体認証装置に記憶させているので、本人認証アルゴリズムの変更などにより、生体認証装置の本人認証に用いられる特徴情報が複製情報を送信したときと異なっていても、複製情報である生体画像の画像情報から特徴情報を作成して、本人認証に用いられる情報を容易に復旧することができる。
【００２３】
また、請求項７に係る本発明では、複数の生体認証装置を通信回線を介して接続した生体認証システムにおける前記生体認証装置において、認証対象となる生体を撮像して生体情報を取得する生体情報取得手段と、予め登録した登録生体情報を記憶する登録生体情報記憶手段と、前記生体情報取得手段から入力される入力生体情報と前記登録生体情報記憶手段に記憶している登録生体情報とを照合して本人認証を行う認証手段と、前記登録生体情報記憶手段に記憶した前記登録生体情報を複製した複製情報を他の生体認証装置へ送信する複製情報送信手段と、他の生体認証装置の複製情報送信手段により送信された複製情報を受信する複製情報受信手段と、前記複製情報受信手段により受信した複製情報を記憶する複製情報記憶手段と、他の生体認証装置から返送要求が入力された場合に、前記複製情報を送信してきた他の生体認証装置へ前記複製情報を返送する複製情報返送手段と、他の生体認証装置から返送された複製情報を前記登録生体情報として前記登録生体情報記憶手段に再び記憶させる登録生体情報更新手段とを有する生体認証装置としたため、複数の生体認証装置で構成したシステムにさらに装置を追加することなく、本人認証に用いる情報の一部が失われても、その情報を容易に復旧することができる生体認証装置を提供することができる。
【発明を実施するための最良の形態】
【００２４】
以下、本発明の好適な一実施形態について、図面を参照して具体的に説明する。本実施形態では、認証対象となる生体を人物の顔とし、登録用に撮像した複数の人物の顔画像（登録画像）から各人の顔の特徴データを抽出して予め登録しておき、認証時に撮像した顔画像（入力画像）から抽出したその人の顔の特徴データと、予め登録しておいた人の顔の特徴データとを照合して、入力画像に写った人物が誰であるか、もしくは、登録された人物であるか否かを判定する本人認証を行う生体認証装置（以下、「端末装置」という。）、及び同装置が通信回線を介して複数接続された生体認証システムに対して、本発明を適用した場合を例に挙げて説明する。特徴データは、目、鼻、口等、特徴的な形状の位置関係や、顔画像の濃淡の変化度合いである。なお、本発明における認証対象は、人物の顔に限定するものではなく、指紋や網膜の模様等、個人を特定可能な人体の他の局所的な部位としてもよく、特に、端末装置と撮像する部位が非接触状態で撮像する場合に有効である。
【００２５】
また、本実施形態では、上記登録画像及びその登録画像から抽出した特徴データが本発明における登録生体情報に相当し、上記入力画像及びその入力画像から抽出した特徴データが本発明における入力生体情報に相当する。
【００２６】
図１は、本実施形態に係る生体認証システムの構成を示す説明図であり、図２は、端末装置の構成を示す機能ブロック図であり、図３〜図８は、端末装置の制御部が実行する処理を示すフローチャートである。
【００２７】
本実施形態に係る生体認証システムは、予め登録した人物以外の建造物への入館又は部屋への入出を制限することによって、部外者の侵入を防止するセキュリティシステムである。
【００２８】
図１に示すように、この生体認証システムＳは、ＬＡＮ（Local Area Network）３を介して互いに接続された複数台の端末装置１ａ、１ｂ、１ｃと、同じくＬＡＮを介して各端末装置１ａ、１ｂ、１ｃと接続されたＰＣ（Personal Computer）４とを備えている。図１中の符号２ａ、２ｂ、２ｃ、２ｄは、それぞれ各端末装置１ａ、１ｂ、１ｃ、ＰＣ４とＬＡＮとを接続するＨＵＢである。なお、以下の説明において、特定のＨＵＢについて説明する場合を除いて、これらＨＵＢ２ａ、２ｂ、２ｃ、２ｄをＨＵＢ２として説明する。
【００２９】
また、以下の説明では、各端末装置をそれぞれ区別して説明する場合には、端末装置１ａ、端末装置１ｂ、端末装置１ｃと称して説明し、本実施形態の生体認証システムＳを構成する任意の端末装置について説明する場合には、端末装置１と称して説明する。
【００３０】
各端末装置１は、建造物の出入口や建造物内の各部屋の複数の出入口にそれぞれ配設され、内部へ入ろうとする人物が予め登録された人物本人であるか否かを認証（以下、「本人認証」という。）し、本人認証の結果、本人であると認証した場合に、その人物の入館や入室を許可するように構成している。
【００３１】
そして、これらの各端末装置１は、後に詳述するが、登録画像や入力画像を撮像する撮像部１４と、当該端末装置１を操作する操作部１５とを備えている。
【００３２】
また、各端末装置１は、内部に本人認証の際に使用する複数の人物に関する生体情報を記憶して登録した登録生体情報記憶手段としてのメインメモリ５ａ、５ｂ、５ｃを備えている。なお、以下の説明では、各メインメモリをそれぞれ区別して説明する場合には、メインメモリ５ａ、メインメモリ５ｂ、メインメモリ５ｃと称して説明し、任意のメインメモリについて説明する場合には、メインメモリ５と称して説明する。
【００３３】
この各端末装置１は、建造物や部屋の内部へ入ることを許可する複数の人物を登録する際に、その人物の顔を予め撮像部１４で撮像し、各人物の顔が写った画像（顔画像）の画像データから、その人物の顔の特徴を示す特徴データを抽出し、その特徴データを後述の共通データや固有データとして、メインメモリ５に記憶して登録する。なお、メインメモリ５に登録する特徴データは、必ずしも撮像部１４により撮像した顔画像から抽出したものでなくてもよく、たとえば、予め別の場所で撮像された写真等から抽出した特徴データであってもよい。また、メインメモリ５には、特徴データに加えて、その特徴データを抽出する基となった画像データも登録しておいてもよい。
【００３４】
そして、各端末装置１は、認証対象の人物が建造物や部屋へ入ろうとするときに、その人物の顔画像を撮像して、その顔画像の画像データから人物の顔の特徴データを抽出し、認証対象の特徴データとメインメモリに記憶している特徴データとを照合して本人認証を行う。
【００３５】
また、本実施形態の端末装置１では、２種類の特徴データを用いる。１つは接続された各端末装置１で共通で用いる特徴データ（以下、「共通データ」という。）である。共通データは、被写体の顔を１回もしくは撮像条件を変えながら複数回撮像を行い、この顔画像から特徴を抽出して作成した１つまたは複数の特徴データの集合である。そして、各端末装置１は、共通データをメインメモリ５へ記憶して登録する。この共通データの作成は、撮像および特徴データの作成を端末装置１で行ってもよく、別途撮像した顔画像を用いて端末装置１で特徴データを作成してもよく、別途撮像して作成した特徴データを、ＰＣ４などから端末装置へ送信してもよい。
【００３６】
他方は、各端末装置１専用に登録された特徴データ（以下、「固有データ」という。）である。固有データは、本人認証の精度を向上させるために、共通データの作成とは別途作成し、登録されている共通データに追加する１つまたは複数の特徴データの集合である。
【００３７】
そして、各端末装置１は、固有データをメインメモリへ記憶して登録する。この固有データの作成も各端末装置１で行うことに限定されないが、設置環境に応じた顔画像を撮像するために、端末装置１の設置場所に応じた特徴的な条件下で固有データを登録する端末装置１で撮像し、特徴データを作成するのが一般的である。また、共通データが登録されていない人を認証するために登録する特徴データも、固有データとして登録することもできる。
【００３８】
ＰＣ４は、撮像部１４が登録用の顔画像を撮像する際、被写体の向きや位置、被写体と撮像部１４との位置関係が所定の各撮像条件を満たしているか否かを確認するために使用する装置である。
【００３９】
このＰＣ４は、建造物内に設けられた所定の管理室に配設され、登録用の顔画像を確認する担当者により操作される。そして、担当者は、登録用の顔画像が撮像されるときに、ＰＣ４のディスプレイを見て、被写体の向きや位置、被写体と撮像部１４との位置関係が所定の各撮像条件を満たしていない場合、ＰＣ４を操作して、顔画像を撮像中の端末装置１へ所定の制御信号を送信する。
【００４０】
この制御信号を受信した端末装置１は、被写体となっている人物に対して、所定の撮像条件となるように、体の移動や顔の向きの変更を要求するメッセージを図示しない表示部に表示させるか、もしくは、図示しない出音部から出音させる。これにより、各端末装置１は、本人認証を行うために最適な登録画像を撮像することができるので、本人認証の精度が向上する。
【００４１】
また、このＰＣ４は、ノート型パソコンのような携帯可能なものでもよい。かかる携帯可能なノート型パソコンを用いることによって、端末装置１の側のＨＵＢ２に接続して使用することもできる。このように端末装置１側のＨＵＢに接続した場合、登録の担当者が被写体となっている人物に対して、直接口頭で指示をしてもよい。
【００４２】
本実施形態の生体認証システムＳでは、本人認証に用いるメインメモリ５に記憶した共通データや固有データの一部が失われても、それらのデータを容易に復旧することができるように複数の端末装置１を構成している。
【００４３】
すなわち、この生体認証システムＳでは、各端末装置１が新規に登録用の顔画像を撮像して、その顔画像の画像データから抽出した特徴データを固有データとしてメインメモリ５に記憶させた際、固有データの複製情報であるバックアップデータを作成して他の端末装置１へ送信し、その他の端末装置１のバックアップメモリ６にバックアップデータを保持（記憶）させることにより、自装置（端末装置１）で取得した固有データを他の端末装置１でバックアップさせるようにしている。このバックアップデータは、この他の端末装置１で用いられる共通データおよび固有データとは区別して保持されているため、この他の端末装置１の照合処理に影響はない。
【００４４】
このように、本実施形態の生体認証システムでは、各端末装置１にしか保持されていない固有データを他の端末装置１にバックアップさせるため、万が一ある端末装置１が故障等により、その端末装置１の固有データが失われた場合であっても、その端末装置１が正常に動作するようになったときに、固有データをバックアップしている他の端末装置１から自装置の固有データを取得することができるので、失われた固有データを容易に復旧することができる。
【００４５】
本実施形態では、固有データのバックアップデータを作成して他の端末装置１へ送信する側の端末装置１が本発明における第１の生体認証装置に相当し、他の端末装置１（第１の認証装置）により作成されたバックアップデータを保持（記憶）する側の端末装置１が本発明における第２の生体認証装置に相当する。すなわち、各端末装置１は、固有データのバックアップデータを作成して他の端末装置１へ送信する際に第１の生体認証装置として機能し、他の端末装置１により作成されたバックアップデータを保持する際に第２の生体認証装置として機能する。
【００４６】
なお、共通データは全ての端末装置１が共通して保持している情報であるため、必ずしも他の端末装置１にバックアップさせておく必要はないが、念のためにバックアップさせておいてもよい。
【００４７】
ここでは、図１に示すように、図１中左側に記載している端末装置１ａのメインメモリ５ａに記憶した固有データのバックアップデータを、図１中真中に記載している端末装置１ｂのバックアップメモリ６ｂに記憶させている。
【００４８】
また、図１中真中に記載している端末装置１ｂのメインメモリ５ｂに記憶した固有データのバックアップデータを図１中左側に記載している端末装置１ｃのバックアップメモリ６ｃに記憶させている。
【００４９】
さらに、図１中右側に記載している端末装置１ｃのメインメモリ５ｃに記憶した固有データのバックアップデータを図１中左側に記載している端末装置１ａのバックアップメモリ６ａに記憶させている。各端末装置１から他の端末装置１へのバックアップデータの送信は、ＨＵＢ２ａ、２ｂ、２ｃ及びＬＡＮ３を介して行う。
【００５０】
そして、この生体認証システムＳでは、いずれか１台の端末装置１が故障した場合や、いずれか１台の端末装置１のメインメモリ５の故障や共通データ又は固有データに破損が生じた場合等のように特定の端末装置１に何らかのトラブルが発生した場合、その後、そのトラブルが解消されたときに、他の端末装置１の共通データ又は予め他の端末装置１でバックアップしていた固有データのバックアップデータを、トラブルが解消した端末装置１へ返送する。
【００５１】
さらに、この生体認証システムＳでは、トラブルが発生した端末装置１の代わりに、同じ場所に新たな端末装置を導入した場合にも、その新たに端末装置へ、予め他の端末装置１でバックアップしていた固有データのバックアップデータと共通データとを送信する。
【００５２】
そして、バックアップデータを受信した端末装置１は、受信したバックアップデータに含まれる固有データ、又は共通データ、もしくはその両方を自装置のメインメモリ５に記憶させるリストアを行う。これにより、トラブルが発生した端末装置１は、そのトラブルが解消した後に、メインメモリ５内の各種データをトラブル発生前の状態に復旧することができ、新たに導入された端末装置は、以前設置されていた端末装置１に登録されていた認証対象の顔画像を新規に撮像しなくても、固有データを容易に取得することができる。
【００５３】
このように、本実施形態の生体認証システムＳでは、各端末装置１が他の端末装置１のメインメモリ５に記憶している固有データをバックアップするように構成しているため、端末装置１の故障や入れ替え等に備えて、大容量の記憶装置や膨大な量の情報を処理可能なサーバ装置を別途設ける必要がないので、多大な設備投資を要することなく、複数の端末装置１で構成したシステムにより、本人認証に用いるメインメモリ５に記憶した共通データや固有データの一部が失われても、それらの各データを容易に復旧することができる。
【００５４】
また、本実施形態の生体認証システムＳでは、各端末装置１がバックアップデータを送信する送信先は、各端末装置１において予め設定されている。これは各端末装置１の設置時などに、手動または自動で設定する。
【００５５】
たとえば、図１のシステムに端末装置１ｄを追加した場合、端末装置１ｄのバックアップデータの送信先を端末装置１ａに設定するとともに、端末装置１ｃのバックアップデータの送信先を端末装置１ｄに変更する。送信元や送信先が新たに設定、または変更された端末装置１はバックアップ処理を行う。
【００５６】
バックアップデータの送信先を自動で設定する場合の選択基準は、ネットワーク上で距離が近い端末装置１を送信先としたり、接続されている各端末装置１との通信速度を計測し、通信速度が速い端末装置１を送信先とするとよい。
【００５７】
また、各端末装置１は、それぞれ固有の端末ＩＤ（識別情報）を持っており、バックアップデータにも送信元の端末装置１の端末ＩＤが含まれている。バックアップデータを送信元の端末に返送するときは、この端末ＩＤの照合が行われる。
【００５８】
たとえば、ある端末装置１がリストアを要求したときリストア要求信号には、バックアップデータの返送を要求する端末装置１の端末ＩＤが含まれ、リストア要求信号を受信した各端末装置１では、バックアップデータの端末ＩＤと照合し、一致した場合にバックアップデータの送信を行う。
【００５９】
端末装置１を交換する場合は、古い端末装置１の端末ＩＤと同じ端末ＩＤを新しい端末装置１に設定すると、新しい端末装置１が古い端末装置１と同じとみなされ、バックアップ及びリストアが可能となる。また、古い端末装置１の端末ＩＤと新しい端末装置１の端末ＩＤとが異なっていた場合、バックアップデータに含まれる端末ＩＤを古い端末装置１のものから、新しい端末装置１のものに書き換えてもよい。
【００６０】
リストアを行うときの端末装置１の指定は、上記の他、手動で行うことも可能である。すなわち、リストアを行う端末装置１、バックアップデータを記憶する端末装置１、またはＰＣ４を操作して、リストアを行う命令（返送要求）を入力するとともに、それぞれ、バックアップデータの返送を要求する端末装置１とバックアップデータの返送先となる端末装置１との両方の端末ＩＤを入力して指定する。
【００６１】
新しい端末装置１を増設する場合には、バックアップデータを記憶している任意の端末装置１を指定して、リストアを行うこともできる。すなわち、第３の生体認証装置にバックアップデータ等をコピーする場合も、第２の生体認証装置に第３の生体認証装置の識別情報とともに返送要求を入力すると、第２の生体認証装置は、第３の生体認証装置へ第１の生体認証装置と同様に、バックアップデータの送信を行う。これによって、似たような環境に端末装置１を増設する場合、新しく固有データを撮像する必要がなくなる。
【００６２】
また、本実施形態では、各端末装置１がバックアップデータを送信する際、任意のタイミングで送信するのではなく、バックアップデータを受信する側の他の端末装置１が稼動していない時間帯、たとえば夜間や休業日等の時間帯を選択して、その時間帯にバックアップデータを送信するようにしている。
【００６３】
これにより、バックアップデータを受信する側の他の端末装置１は、バックアップデータの受信処理と、自装置で行う本人認証処理とを同時に行うことがないので、本人認証を円滑に行うことができ、生体認証システムＳの運営を円滑に行うことができる。
【００６４】
また、バックアップデータを受信する側の端末装置１は、既に他の端末装置１のバックアップデータを記憶しているときに、別のバックアップデータを受信した場合、受信したバックアップデータに対応する認証対象と同一の認証対象に関するバックアップデータが自装置のバックアップメモリ６に記憶されているか否かを確認する。
【００６５】
そして、この端末装置１は、受信したバックアップデータと同一の認証対象に関するバックアップデータを記憶していた場合、古い方、すなわち既にバックアップメモリ６に記憶されている方のバックアップデータを削除すると共に、後に受信した方のバックアップデータをバックアップメモリ６に記憶させる。
【００６６】
このときのバックアップデータの送信は、ある人物についてメインメモリ５に記憶している固有データを全て送信するようにするとよい。こうすることで、バックアップデータを受信する側の他の端末装置１では、バックアップメモリ６に当該人物の固有データが存在する場合には全て消去して新たに記憶することにより、送信元の端末装置１で記憶する固有データと同じ状態を複製することができる。
【００６７】
また、一方で、新規登録や変更が行われた固有データのみ送信するようにしてもよい。この場合は、バックアップメモリ６に当該人物の同じ識別記号の固有データが存在する場合には、これを消去して新たに記憶することにより、送信元の端末装置１で記憶する固有データと同じ状態を複製することができる。こうすることで、バックアップ時の通信量が小さくなり、処理が速くなる。
【００６８】
また、この場合、固有データを送信する端末装置１は、送信する固有データ（バックアップデータ）と共に削除情報を他の端末装置１へ送信する。そして、このバックアップデータを受信した端末装置１は、バックアップデータと共に削除情報を受信すると、そのバックアップデータと同一の認証対象に関する古い方のバックアップデータをバックアップメモリ６から削除する。
【００６９】
本実施形態の生体認証システムＳで取扱う生体は、人物の顔であり、この生体情報は経年変化するものであるため、上記のように各端末装置１がバックアップデータを受信したときに、そのバックアップデータと同一の認証対象に関するバックアップデータを記憶していた場合、古い方のバックアップデータを新しい方のバックアップデータに更新するので、認証対象の経年変化などによる再登録に柔軟に対応することができる。
【００７０】
しかも、各端末装置１では、不要な古いバックアップデータを長期にわたりバックアップメモリ６に記憶しておくことがないので、バックアップメモリ６を有効に使用することができ、バックアップメモリ６に十分な空き領域がある場合に、自装置に登録する認証対象が増大した場合には、このバックアップメモリ６の一部をメインメモリ５として利用することができる。
【００７１】
また、この生体認証システムＳでは、ある端末装置１を新しい端末装置１に入れ替えた場合、新しい端末装置１の端末ＩＤを前に設置されていた端末装置１と同じ端末ＩＤとすることにより、前に設置されていた端末装置１から送信されたバックアップデータをバックアップしている他の端末装置１から新しい端末装置１へバックアップデータと共通データとを送信するように構成している。
【００７２】
このとき、新しい端末装置１は、認証対象の撮像はできるものの、バックアップデータと共通データとの受信及びメインメモリ５への登録が完了するまでは、認証対象の本人認証を行うことができない。そのため、この生体認証システムＳでは、新しい端末装置１におけるバックアップデータの登録が完了する前に、ある人が新しい端末装置１を用いて本人認証をしようとした場合、その人を本人認証する処理を新しい端末装置１に変わって他の端末装置１に行わせる代理認証を可能に構成している。
【００７３】
この場合、新しい端末装置１は、認証対象の撮像及びその認証対象に関する本人認証の結果の出力は行うが、本人認証の処理は行わない。すなわち、この新しい端末装置１は、バックアップデータのメインメモリ５への登録が完了する前に、ある人から本人認証の要求を受けると、まず、その人の顔画像を撮像し、その後、その顔画像の画像データを他の端末装置１へ送信する。
【００７４】
このとき、新たな端末装置１は、自装置が設置される前までそこに設置されていた端末装置１のバックアップデータをバックアップしている他の端末装置１（新たな端末装置１へバックアップデータを送信している他の端末装置１）へ、認証対象の画像データを送信する。
【００７５】
新しい端末装置１からこの画像データを受信した端末装置１は、その画像データから顔画像の特徴データを抽出すると共に、バックアップメモリ６に記憶しているバックアップメモリ６を参照する。
【００７６】
そして、新しい端末装置１から画像データを受信した端末装置１は、受信した画像情報から抽出した特徴データとバックアップメモリ６から抽出した特徴データとを照合して、受信した画像データに対応する認証対象の本人認証の処理を新しい端末装置１の代理で行い、その認証結果を示す結果データを画像データの送信元である新しい端末装置１へ送信する。
【００７７】
このように、本実施形態の生体認証システムＳでは、新しい端末装置１が本人認証を行えない事態であっても、新しい端末装置１から他の端末装置１へ認証対象の画像データを他の端末装置１へ送信して、その端末装置１に本人認証を行わせ、本人認証の結果を他の端末装置１から新しい端末装置１に返信させて、新しい端末装置１で本人認証の結果の報知を行うことができる。
【００７８】
これにより、新しい端末装置１により本人認証を行おうとした人は、その新しい端末装置１が本人認証をできない状態であっても、他の端末装置１のところまで足を運ぶことなく、本人認証を行うことができる。
【００７９】
また、この代理認証は、端末装置１を新しい端末装置１に入れ替えた場合以外でも、たとえば、何らかの原因により、端末装置１が本人認証を行えない場合に、その端末装置１において認証対象を撮像する機能と、撮像して得た画像データを他の端末装置１へ送信する機能とが正常に機能する状態であれば行うことができるので、当該生体認証システムＳの運営を円滑に行うことができる。
【００８０】
また、この生体認証システムＳでは、端末装置１の本人認証のアルゴリズムの変更などにより本人認証に用いる特徴が変更される場合に備え、メインメモリ５は認証対象である生体が撮像された生体画像の画像情報と、この生体画像から抽出して作成した生体画像の特徴を抽出した特徴情報とを記憶し、他の端末装置１へ送信するバックアップデータに生体画像を含めるように構成してもよい。これは、固有データのみに限らず、共通データにおいても同様である。
【００８１】
このような構成では、本人認証のアルゴリズムが変更された端末装置１へは返送バックアップデータとして生体画像の画像情報が返送され、返送バックアップデータが返送された端末装置１は、生体画像の画像情報から新たに生体画像の特徴情報を作成し、生体情報として記憶する。
【００８２】
このとき、返送を行う端末装置１のアルゴリズムも変更済みであれば、返送バックアップデータの送信側及び受信側のいずれの端末装置１で特徴情報を作成してもよい。また、これら両方の端末装置１で特徴情報の作成を分担すれば、１つの端末装置１で特徴情報を作成する場合に比べて、特徴情報の作成に要する時間を短縮することができる。
【００８３】
ここで、上記した端末装置１の構成について、図２を参照して説明する。端末装置１は、図２に示すように、被写体を撮像する撮像部１４と、この端末装置１を操作する操作部１５と、ＬＡＮ３を介して他の端末装置１との間で各種データの送受信を行う通信部１６と、本人認証に用いる各種データや他の端末装置１のバックアップデータを記憶する記憶部１７と、当該端末装置１全体の動作制御を行う制御部１０とを備えている。なお、この端末装置１は、操作部１５の操作に代えて、ＰＣ４を操作することによっても操作可能に構成している。
【００８４】
撮像部１４は、ＣＣＤ（Charge Coupled Device）カメラと、このＣＣＤカメラで被写体を撮像する際に、被写体に対して撮像用の光を照射する照明とを備えている。そして、この撮像部１４は、制御部１０の制御にしたがって、登録用の顔画像や認証用の顔画像を撮像し、顔画像を構成する各画素の輝度値を示すデジタルの画像信号を制御部１０へ出力する。本実施形態では、この撮像部１４が認証対象となる生体（顔）を撮像して生体情報（画像データ）を取得する生体情報取得手段として機能する。
【００８５】
操作部１５は、生体認証システムＳの管理者等が利用者の顔画像を登録するときや、各種データ（たとえば、共通データ等）のバックアップを行うとき、バックアップを行った各種データの復旧を行う（バックアップデータを元の端末装置１に記憶させる）とき等に操作する複数の操作スイッチにより構成している。
【００８６】
通信部１６は、ＨＵＢ２及びＬＡＮ３を介して、他の端末装置１との間で各種データの送受信を行う通信用インターフェースにより構成している。
【００８７】
記憶部１７は、ＨＤＤ（Hard disk drive）又はフラッシュメモリ等の不揮発性の記憶装置により構成している。特に、この記憶部１７の記憶領域は、この端末装置１での本人認証に用いる共通データと固有データとを記憶するメインメモリ５と、他の端末装置１から受信したバックアップデータ（固有データ）を記憶するバックアップメモリ６という２つの記憶領域に分割している。本実施形態では、この記憶部１７が、認証に用いる生体情報を記憶する登録生体情報記憶手段、複製情報を記憶する複製情報記憶手段として機能する。
【００８８】
制御部１０は、ＣＰＵ（Central Processing Unit）１１とＲＯＭ（Read-Only Memory)１２とＲＡＭ（Random Access Memory）１３とを備えたマイクロコンピュータにより構成している。ＲＯＭには、制御部１０が撮像部１４に顔画像の撮像を行わせるときや、本人認証を行うとき、バックアップデータの送受信を行うとき等に、ＣＰＵ１１が実行する各種プログラムが記憶されている。また、ＲＡＭ１３は、ＣＰＵ１１がＲＯＭ１２に記憶されている各種プログラムを実行する際に作業領域として機能する一時記憶部である。
【００８９】
そして、制御部１０は、ＣＰＵがＲＯＭに記憶されている各種プログラムを読み出して実行することにより、後述の認証手段、第１の複製情報送信手段、第２の複製情報送信手段、第１の複製情報受信手段、第２の複製情報受信手段（複製情報返送手段）、登録生体情報更新手段、複製情報更新手段、非稼動時間帯配信手段、情報再生手段、画像情報送信手段、画像情報受信手段、代理認証手段、結果情報送信手段、結果情報受信手段等として機能する。なお、上記制御部１０、撮像部１４、操作部１５、通信部１６、記憶部１７は、それぞれ情報通信用のバス１８により接続されている。
【００９０】
ここで、上記のように構成した端末装置１の制御部（以下、単に「制御部」という。）１０が実行する処理について、図３〜図８を参照して説明する。まず、図３を参照して制御部１０が実行するメイン処理について説明する。制御部１０は、端末装置１に電源が投入されている間、図３のフローチャートに示す各種処理を繰り返し実行する。
【００９１】
図３に示すように、このメイン処理において、制御部１０は、撮像部１４によって撮像された画像から、認証対象である人物の顔が検出されたか否かの判断を行い（ステップＳ１０１）、顔が検出されたと判断した場合（ステップＳ１０１：Ｙｅｓ）、処理をステップＳ１０２へ移して、本人認証を行う認証処理を実行した後、処理を終了する。この認証処理については、後に図５を参照して具体的に説明する。
【００９２】
一方、制御部１０は、ステップＳ１０１で顔が検出されなかったと判断した場合に（ステップＳ１０１：Ｎｏ）、処理をステップＳ１０３へ移して、操作部１５が操作されたことを検知したか否かを判断する。
【００９３】
このステップＳ１０３において、制御部１０は、操作部１５が操作されたことを検知した場合に（ステップＳ１０３：Ｙｅｓ）、処理をステップＳ１０４へ移し、操作部１５が操作されたことを検知しなかった場合に（ステップＳ１０３：Ｎｏ）、処理をステップＳ１０９へ移す。
【００９４】
ステップＳ１０４において、制御部１０は、ステップＳ１０３で検知した操作が新規登録操作であったか否かの判断を行う。ここで、新規登録操作とは、この生体認証システムＳの利用者の顔画像に関するデータを新たに登録する際に行う操作のことである。
【００９５】
そして、制御部１０は、ステップＳ１０３で検知した操作が新規登録操作であったと判断した場合に（ステップＳ１０４：Ｙｅｓ）、処理をステップＳ１０５へ移して、記憶部１７に新たに利用者の顔画像に関するデータを記憶して登録する新規登録処理を実行した後処理を終了する。この新規登録処理については、後に図４を参照して具体的に説明する。
【００９６】
一方、制御部１０は、ステップＳ１０３で検知した操作が新規登録操作でなかったと判断した場合に（ステップＳ１０４：Ｎｏ）、ステップＳ１０３で検知した操作がリストア操作であったか否かの判断を行う。ここで、リストア操作とは、この生体認証システムＳの管理者等が他の端末装置１に保持させていたバックアップデータを、自身が操作している端末装置１に取得させる際に行う操作のことである。
【００９７】
そして、制御部１０は、ステップＳ１０３で検知した操作がリストア操作であったと判断した場合に（ステップＳ１０６：Ｙｅｓ）、処理をステップＳ１０７へ移して、自装置のバックアップデータを保持している他の端末装置１へバックアップデータの返送を要求するリストア要求を送信する処理を行った後、処理終了する。
【００９８】
一方、制御部１０は、ステップＳ１０３で検知した操作がリストア操作でなかったと判断した場合に（ステップＳ１０６：Ｎｏ）、処理をステップＳ１０８へ移して、その他の処理を実行した後、処理を終了する。ここで、その他の処理とは、この端末装置１の管理者等が端末装置１の動作チェックのために行う操作や記憶部１７に記憶している各種データを初期化するために行う操作等、前述の新規登録操作、認証操作、リストア操作以外の操作がなされた場合に、制御部１０が実行する処理である。
【００９９】
また、ステップＳ１０９において、制御部１０は、ＲＡＭ１３を参照して後述のバックアップデータフラグがセットされているか否かを判断し、セットされていると判断した場合に（ステップＳ１０９：Ｙｅｓ）、処理をステップＳ１１０へ移して、記憶部１７のメインメモリ５に記憶している固有データを複製（コピー）してバックアップデータを生成し、そのバックアップデータを他の端末装置１へ送信するバックアップデータ送信処理を実行し、その後、処理を終了する。このバックアップデータ送信処理については、後に図６を参照して具体的に説明する。
【０１００】
一方、制御部１０は、ＲＡＭ１３にバックアップデータフラグがセットされていないと判断した場合に（ステップＳ１０９：Ｎｏ）、処理をステップＳ１１１へ移して、他の端末装置１から送信されたリストア要求を受信したか否かの判断を行う。
【０１０１】
このステップＳ１１１において、制御部１０は、リストア要求を受信した（返送要求が入力された）と判断した場合に（ステップＳ１１１：Ｙｅｓ）、処理をステップＳ１１２へ移して、リストア要求の送信元である他の端末装置１へバックアップデータを返送する処理を行い、その後、処理を終了する。
【０１０２】
このように、本実施形態では、このように、本実施形態では、制御部１０が返送要求が入力された場合に、複製情報記憶手段に記憶している複製情報を第１の生体の生体認証装置へ返送する第２の複製情報送信手段、及び、複製情報を送信してきた他の端末装置１へ、その複製情報を返送する複製情報返送手段として機能する。
【０１０３】
一方、制御部１０は、他の端末装置１からリストア要求を受信していない（返送要求が入力されていない）と判断した場合に（ステップＳ１１１：Ｎｏ）、処理をステップＳ１１３へ移して、他の端末装置１からバックアップデータを受信したか否かを判断し、バックアップデータを受信したと判断した場合に（ステップＳ１１３：Ｙｅｓ）、処理をステップＳ１１４へ移して、受信したバックアップデータを記憶部１７のバックアップメモリ６に記憶させるバックアップ処理を行い、その後、処理を終了する。このバックアップ処理については、後に図７を参照して具体的に説明する。このように、本実施形態では、制御部１０が第１の生体認証装置から送信された複製情報を受信する第２の複製情報受信手段として機能する。
【０１０４】
このように、本実施形態では、制御部１０が他の端末装置１から送信された複製情報を受信する複製情報受信手段として機能する。
【０１０５】
一方、制御部１０は、他の端末装置１からバックアップデータを受信していないと判断した場合に（ステップＳ１１３：Ｎｏ）、処理をステップＳ１１５へ移して、返送バックアップデータを受信したか否かの判断を行う。ここで、返送バックアップデータとは、他の端末装置１が自装置宛に返送してくる固有データのことであり、この固有データは、以前に自装置から他の端末装置１へバックアップデータとして送信した固有データである。
【０１０６】
そして、このステップＳ１１５において、制御部１０は、返送バックアップデータを受信したと判断した場合に（ステップＳ１１５：Ｙｅｓ）、処理をステップＳ１１６へ移して、受信した返送バックアップデータを記憶部１７のメインメモリ５に記憶させるデータ登録処理を実行し、その後、処理を終了する。このデータ登録処理については、後に図８を参照して具体的に説明する。このように、本実施形態では、制御部１０が第２の生体認証装置から返送された複製情報を受信する第１の複製情報受信手段として機能する。
【０１０７】
一方、制御部１０は、他の端末装置１から返送バックアップデータを受信していないと判断した場合に（ステップＳ１１５：Ｎｏ）、処理をステップＳ１１７へ移して、他の端末装置１から画像データを受信したか否かの判断を行う。この画像データは、他の端末装置１で撮像された顔画像の各画素の輝度を示すデータであり、制御部１０が顔画像の特徴データを生成する際に基となるデータである。
【０１０８】
そして、このステップＳ１１７において、制御部１０は、他の端末装置１から画像データを受信したと判断した場合に（ステップＳ１１７：Ｙｅｓ）、処理をステップＳ１１８へ移し、画像データを受信していないと判断した場合に（ステップＳ１１７：Ｎｏ）、処理を終了する。
【０１０９】
このように、本実施形態では、制御部１０が通信部１６と協働して、他の端末装置１から該他の端末装置１によって撮像された認証対象の画像情報を受信する画像情報受信手段として機能する。
【０１１０】
また、ステップＳ１１８において、制御部１０は、画像データを送信してきた他の端末装置１に代わって、受信した画像データの撮像対象に関する本人認証を行う代理認証処理を実行し、その後、処理を終了する。
【０１１１】
この代理認証処理において、制御部１０は、他の端末装置１から受信した画像データから撮像された顔画像の特徴データを抽出すると共に、記憶部１７のバックアップメモリ６に記憶しているバックアップデータの中から複数の認証対象に関する特徴データを順次読み出す。
【０１１２】
そして、制御部１０は、受信した画像データに基づいて抽出した特徴データと、バックアップメモリ６から読み出した特徴データとを照合して、画像データを送信してきた他の端末装置１により撮像した撮像対象に関する本人認証を行い、その認証結果を画像データの送信元である他の端末装置１へ送信することにより、照合結果を他の端末装置１に受信させ、その他の端末装置１の制御部１０に照合結果を報知させる。
【０１１３】
このように、本実施形態では、画像情報受信手段により画像情報を受信した場合、当該画像情報と、複製情報記憶手段に記憶している複製情報とに基づいて、本人認証を行う代理認証手段、この代理認証手段による認証結果を含む結果情報を画像情報の送信元である他の生体認証装置へ送信する結果情報送信手段、他の生体認証装置から結果情報を受信する結果情報受信手段として機能する。
【０１１４】
次に、図４を参照して、新規登録処理について説明する。図４は、新規登録処理を示すフローチャートである。この新規登録処理は、制御部１０が、図３に示すメイン処理のステップＳ１０５で実行する処理である。
【０１１５】
図４に示すように、この新規登録処理を開始すると、制御部１０は、まず、撮像部１４により撮像対象である人物の顔を撮像する（ステップＳ２０１）。このとき、制御部１０は、共通データ用として指示された回数の撮像をそれぞれ所定の撮像条件下で行った後、固有データ用として指示された回数の撮像を所定の撮像条件下で行う。なお、共通データ用および固有データ用ともに撮像回数が０回でもよい。共通データ用および固有データ用ともに撮像回数が０回である場合、共通データ及び固有データは、デジタルカメラやＰＣ４等の他の装置から端末装置１に入力される。
【０１１６】
撮像部１４によって人物の顔を撮像する場合、例えば、共通データ用としての撮像では、制御部１０または担当者が被写体の人物に指示をして、まず、撮像部１４のカメラと被写体との距離を複数回順次変えて撮像部１４に複数枚の登録画像を撮像させる。次に、被写体の顔を若干上向きにさせた状態で撮像部１４に登録画像を撮像させ、その後、被写体の顔を若干下向きにさせた状態で撮像部１４に登録画像を撮像させる。
【０１１７】
そして、制御部１０は、上記のように端末装置１の設置環境を考慮せずに撮像した複数枚の登録画像の画像データから、登録画像中の顔の特徴を示す特徴データ（共通データ）を抽出する。
【０１１８】
本実施形態では、この共通データが、複数の生体認証装置に共通した生体情報である第２の生体情報に相当する。
【０１１９】
また、本実施形態では、この端末装置１とＬＡＮ３を介して接続されたＰＣ４を操作する担当者が、撮像時におけるカメラと被写体との位置関係や被写体の顔の向きの位置等が所定位置になっているか否かを確認し、所定位置になっていない場合には、その旨を撮像中の端末装置１によって被写体の人物に報知させるために、ＰＣ４から撮像中の端末装置１へ所定の制御信号を送信するようにしている。このＰＣ４は、携帯可能なノート型パソコン等により構成してもよく、かかる構成とした場合には、ノート型パソコンを端末装置１付近のＨＵＢ２に接続して、担当者が口頭で指示してもよい。
【０１２０】
なお、本実施形態では、カメラと被写体との位置関係を担当者が確認して、ＰＣ４から端末装置１へ報知用の制御信号を送信するように構成しているが、ＰＣ４自体にカメラと被写体との位置関係が正しいか否かを判別させ、その旨を撮像中の端末装置１によって報知させるためのプログラムを実行させるように構成してもよく、また、端末装置１自体に、カメラと被写体との位置関係が正しいか否かを判別させ、その旨を被写体の人物へ報知するプログラムを実行させるように構成してもよい。
【０１２１】
また、固有データ用としての撮像では、例えば、制御部１０または担当者が被写体の人物に指示をして、端末装置１の設置環境を考慮した撮像条件で被写体の顔を撮像する。このとき、端末装置１が設置されている場所特有の照明環境や日当たり等を考慮して、顔画像に表れる陰影を低減する方向から被写体へ向けて撮影用の照明から光を当てたり、特有の照明環境や日当たり等が発生している時に、登録画像を撮像部１４に撮像させる。また、端末装置１の設置位置や、その設置位置に伴う利用者の動線等を考慮した向きに被写体の顔を向かせた状態で登録画像を撮像部１４に撮像させる。
【０１２２】
ここでも、被写体の顔の向きの位置等が所定位置になっていない場合には、ＰＣ４から撮像中の端末装置１へその旨を報知させるための所定の制御信号を送信する。そして、制御部１０は、上記のように端末装置１の設置環境を考慮して撮像した１枚または複数枚の登録画像の画像データから、登録画像中の顔の特徴を示す特徴データ（固有データ）をそれぞれ抽出する。
【０１２３】
本実施形態では、この固有データが、各生体認証装置の設置環境を考慮した撮像条件のもとで認証対象を撮像して取得された各生体認証装置毎に専用の生体情報である第１の生体情報に相当する。
【０１２４】
こうして登録画像を撮像した（ステップＳ２０１）後、制御部１０は、ステップＳ２０２において、共通データと固有データとを記憶部１７のメインメモリ５に記憶させることによって、今回撮像した人物の登録画像の登録を行い、その後、処理をステップＳ２０３へ移す。
【０１２５】
ステップＳ２０３において、制御部１０は、固有データが登録された場合、ＲＡＭ１３の所定領域にバックアップデータフラグをセットする処理を行い、その後、この新規登録処理を終了する。
【０１２６】
ここで制御部１０がセットするバックアップデータフラグは、図３に示すメイン処理のステップＳ１０９で参照されるフラグであり、新たな登録画像が登録され、この登録画像に関する固有データをコピーして他の端末装置１へ送信してバックアップさせる必要があることを示すフラグである。
【０１２７】
また、ステップＳ２０３において、共通データが登録された場合には、別途フラグがセットされる。このフラグは、共通データを他の全ての端末装置１に送信して登録する必要があることを示すフラグである。
【０１２８】
次に、図５を参照して、認証処理について説明する。図５は、認証処理を示すフローチャートである。この認証処理は、制御部１０が、図３に示すメイン処理のステップＳ１０２で実行する処理である。
【０１２９】
図５に示すように、この認証処理を開始すると、制御部１０は、まず、自装置（端末装置１）が本人認証可能な状態であるか否かを判断する（ステップＳ３０１）。このとき、制御部１０は、自装置の認証機能をチェックするプログラムを実行し、そのチェックの結果に基づいて本人認証が可能か否かを判断する。
【０１３０】
そして、制御部１０は、本人認証が可能であると判断した場合に（ステップＳ３０１：Ｙｅｓ）、処理を３０２へ移して、本人認証を行う。ここで、制御部１０は、認証対象の人物の顔画像を撮像部１４に撮像させ、その顔画像（入力画像）の画像データから、顔画像の特徴データを抽出する。
【０１３１】
その後、制御部１０は、記憶部１７のメインメモリ５から登録されている人物単位で、その人物に対応した共通データと固有データとを順次読み出し、これら共通データ及び固有データと、入力画像の特徴データとを照合して、本人認証を行い、その後、この認証処理を終了する。
【０１３２】
一方、制御部１０は、本人認証が不可能であると判断した場合に（ステップＳ３０１：Ｎｏ）、処理をステップＳ３０３へ移して、入力画像の画像データをＬＡＮ３を介して他の端末装置１へ送信する処理を行い、その後、処理をステップＳ３０４へ移す。
【０１３３】
ここで、制御部１０が他の端末装置１へ送信する画像データは、認証対象の顔を撮像したときに、撮像部１４から出力されるデータであり、特徴データの抽出を行う前のデータである。そして、制御部１０は、この画像データを以前自装置のバックアップデータを送信しておいた他の端末装置１へ送信する。
【０１３４】
このように、本実施形態では、制御部１０が他の生体認証装置へ認証対象を撮像した画像情報を送信する画像情報送信手段として機能する。
【０１３５】
ステップＳ３０４において、制御部１０は、画像データを送信した他の端末装置１から、その画像データに対応する人物の本人認証結果を受信したか否かの判断を行い、受信していないと判断した場合に（ステップＳ３０４：Ｎｏ）、本人認証結果を受信するまで、ステップＳ３０４の判断を繰り返し実行する一方、本人認証結果を受信したと判断した場合に（ステップＳ３０４：Ｙｅｓ）、この認証処理を終了する。
【０１３６】
このように、本実施形態では、制御部１０が生体情報取得手段から入力される生体情報と登録生体情報記憶手段に記憶している生体情報とを照合して本人認証を行う認証手段として機能する。
【０１３７】
次に、図６を参照して、バックアップデータ送信処理について説明する。図６は、バックアップデータ送信処理を示すフローチャートである。このバックアップデータ送信処理は、制御部１０が、図３に示すメイン処理のステップＳ１１０で実行する処理である。
【０１３８】
図６に示すように、このバックアップデータ送信処理を開始すると、制御部１０は、当該端末装置１の設置時などに予め設定された他の端末装置（バックアップ可能端末装置）１が否かを判断する（ステップＳ４０１）。
【０１３９】
そして、制御部１０は、バックアップ可能端末装置があると判断した場合（ステップＳ４０１：Ｙｅｓ）、処理をステップＳ４０２へ移し、バックアップ可能端末装置がないと判断した場合（ステップＳ４０１：Ｎｏ）、処理を終了する。
【０１４０】
ステップＳ４０２において、制御部１０は、現時刻がバックアップデータの送信先として選択した他の端末装置１の非稼動時間帯であるか否かを判断する。このとき、制御部１０は、各端末装置から所定時間間隔で、又は要求により他の端末装置１へ配信される各端末装置１の非稼動時間帯を示すデータを参照して、現在バックアップデータの送信先として選択した他の端末装置１の非稼動時間帯であるか否かの判断を行う。
【０１４１】
また、各端末装置１の非稼動時間帯を示すデータは、各端末装置１の制御部１０による制御に基づいて、所定時間間隔で、もしくは他の端末装置１の要求により配信されるものであり、本実施形態では、制御部１０が認証手段の非稼動時間帯に関する情報を他の生体認証装置へ配信する非稼動時間帯配信手段として機能する。
【０１４２】
そして、制御部１０は、現在バックアップデータの送信先として選択した他の端末装置１の非稼動時間帯であると判断した場合に（ステップＳ４０２：Ｙｅｓ）、処理をステップＳ４０３へ移して、バックアップデータをステップＳ４０１で選択した他の端末装置１へ送信する処理を行い、その後、このバックアップデータ送信処理を終了する。
【０１４３】
一方、制御部１０は、現在バックアップデータの送信先として選択した他の端末装置１の非稼動時間帯でないと判断した場合に（ステップＳ４０２：Ｎｏ）、このバックアップデータ送信処理を終了する。
【０１４４】
このように、本実施形態では、制御部１０が登録生体情報記憶手段に記憶した生体情報を複製した複製情報を第２の生体認証装置へ送信する第１の複製情報送信手段として機能する。
【０１４５】
次に、図７を参照して、バックアップ処理について説明する。図７は、バックアップ処理を示すフローチャートである。このバックアップ処理は、制御部１０が、図３に示すメイン処理のステップＳ１１４で実行する処理である。
【０１４６】
図７に示すように、このバックアップ処理を開始すると、制御部１０は、まず、図３に示すメイン処理のステップＳ１１３で受信したバックアップデータについて、同一の認証対象に関するバックアップデータがあるか否かの判断を行う（ステップＳ５０１）。
【０１４７】
ここで、制御部１０は、図３に示すメイン処理のステップＳ１１３で受信したバックアップデータを解析して、そのバックアップデータに含まれる人物を特定する。そして、制御部１０は、自装置のバックアップメモリ６を参照して、受信したバックアップデータから特定した人物と同一人物に関するバックアップデータが記憶されていた場合、又は受信したバックアップデータと共に削除情報を受信した場合に、同一の認証対象のバックアップデータがあると判断し、特定した人物と同一人物に関するバックアップデータが記憶されていなかった場合に、同一の認証対象のバックアップデータがないと判断する。
【０１４８】
そして、制御部１０は、同一の認証対象のバックアップデータがあると判断した場合に（ステップＳ５０１：Ｙｅｓ）、処理をステップＳ５０３へ移し、同一の認証対象のバックアップデータがないと判断した場合（ステップＳ５０１：Ｎｏ）、処理をステップＳ５０２へ移す。
【０１４９】
ステップＳ５０３において、制御部１０は、同一の認証対象に関する古い方のバックアップデータをバックアップメモリ６から削除する処理を行った後、処理をステップＳ５０２へ移す。
【０１５０】
ステップＳ５０２において、制御部１０は、メイン処理のステップＳ１１３で受信したバックアップデータをバックアップメモリ６に記憶させ、その後、処理を終了する。
【０１５１】
このように、本実施形態では、制御部１０が複製情報受信手段により同一の認証対象に関する新たな複製情報を受信した場合に、複製情報記憶手段に既に記憶している同一の認証対象に関する複製情報を新たな複製情報に更新する複製情報更新手段として機能する。
【０１５２】
次に、図８を参照して、データ登録処理について説明する。図８は、データ登録処理を示すフローチャートである。このデータ登録処理は、制御部１０が、図３に示すメイン処理のステップＳ１１６で実行する処理である。
【０１５３】
図８に示すように、このデータ登録処理を開始すると、制御部１０は、まず、他の端末装置１から受信した返送バックアップデータ（特徴データ）の形式（バージョン）が自装置の固有データの形式（バージョン）と同じであるか否かの判断を行い（ステップＳ６０１）、同じであると判断した場合（ステップＳ６０１：Ｙｅｓ）、処理をステップＳ６０３へ移し、同じでないと判断した場合（ステップＳ６０１：Ｎｏ）、処理をステップＳ６０２へ移す。
【０１５４】
ステップＳ６０２において制御部１０は、返送バックアップデータの形式を自装置の固有データの形式に変更する処理を行う。すなわち、端末装置１のバージョンアップ等により、メインメモリ５に記憶する固有データの形式が変更されていた場合、制御部１０は、このステップＳ６０２の処理によって、他の端末装置１から受信した固有データの形式を更新する処理を行い、その後、処理をステップＳ６０３へ移す。
【０１５５】
そして、ステップＳ６０３において、制御部１０は、他の端末装置１から受信した返送バックアップデータから生成した固有データ（返送バックアップデータの形式と自装置の固有データの形式とが同じであった場合は、返送バックアップデータ）をメインメモリ５に記憶させると共に、他の任意の端末装置１から受信した共通データをメインメモリ５に記憶させることによって、登録画像の登録を行い、その後、このデータ登録処理を終了する。このように、本実施形態では、制御部１０が第１の複製情報受信手段により受信した複製情報を登録生体情報として登録生体情報記憶手段に記憶させる登録生体情報更新手段として機能する。
【０１５６】
本実施形態では、返送バックアップデータとして、各生体画像の特徴データを受信した場合に、制御部１０がその特徴データのバージョンの判別、及び、バージョンの更新等を行ってからメインメモリ５に登録するように構成しているが、バージョンの更新は、バージョン間でのデータ変換が可能な場合に限られる。バージョン間でのデータ変換が不可能な場合に備え、生体画像の画像データをバックアップデータに含めてもよい。バックアップデータとして、予め生体画像の画像データを他の端末装置１へ送信しておいた場合には、返送バックアップデータとして画像データを受信し、その後、その画像データから本人認証のアルゴリズムのバージョンに応じた特徴データを新たに作成して、メインメモリ５に登録する。
【０１５７】
このとき、返送バックアップデータの送信側及び受信側のいずれの端末装置１も本人認証のアルゴリズムが更新済みであれば、返送バックアップデータの送信側及び受信側のいずれの端末装置１で新たな特徴データを作成してもよい。また、これら両方の端末装置１で特徴データの作成を分担すれば、１つの端末装置１で特徴データを作成する場合に比べて、特徴データの作成に要する時間を短縮することができる。
【図面の簡単な説明】
【０１５８】
【図１】図１は、本実施形態に係る生体認証システムの構成を示す説明図である。
【図２】図２は、端末装置の構成を示す機能ブロック図である。
【図３】図３は、端末装置の制御部が実行する処理を示すフローチャートである。
【図４】図４は、端末装置の制御部が実行する処理を示すフローチャートである。
【図５】図５は、端末装置の制御部が実行する処理を示すフローチャートである。
【図６】図６は、端末装置の制御部が実行する処理を示すフローチャートである。
【図７】図７は、端末装置の制御部が実行する処理を示すフローチャートである。
【図８】図８は、端末装置の制御部が実行する処理を示すフローチャートである。
【符号の説明】
【０１５９】
Ｓ  生体認証システム
１、１ａ、１ｂ、１ｃ  端末装置
２、２ａ、２ｂ、２ｃ  ＨＵＢ
３  ＬＡＮ
４  ＰＣ（パーソナルコンピュータ）
５、５ａ、５ｂ、５ｃ  メインメモリ
６、６ａ、６ｂ、６ｃ  バックアップメモリ
１０  制御部
１１  ＣＰＵ
１２  ＲＯＭ
１３  ＲＡＭ
１４  撮像部
１５  操作部
１６  通信部
１７  記憶部
【図１】
2010039563.tif 000003
【図２】
2010039563.tif 000004
【図３】
2010039563.tif 000005
【図４】
2010039563.tif 000006
【図５】
2010039563.tif 000007
【図６】
2010039563.tif 000008
【図７】
2010039563.tif 000009
【図８】
2010039563.tif 000010